Je hebt een RD Gateway geïmplementeerd op rdgw.contoso.com. Leden van de RemoteUsers-groep moeten alleen verbinding kunnen maken met servers in de beveiligingsgroep RD-Targets. Gebruikers melden certificaatwaarschuwingen bij het extern verbinden via de naam rdgw.contoso.com. Je hebt al een RD CAP gemaakt die de RemoteUsers-groep toestaat. Welke twee acties moet je ondernemen?

Een RD Resource Authorization Policy (RAP) is essentieel om te bepalen welke gebruikers toegang hebben tot welke interne netwerkbronnen via de RD Gateway. Door een RAP te maken die alleen verbindingen met de RD-Targets computergroep toestaat voor leden van de RemoteUsers-groep, wordt de vereiste toegangsbeperking geïmplementeerd. De certificaatwaarschuwingen duiden op een probleem met het SSL/TLS-certificaat van de RD Gateway. Het vervangen van het bestaande certificaat door een publiekelijk vertrouwd certificaat met de juiste subject name (rdgw.contoso.com) en dit te binden aan de RD Gateway, lost de waarschuwingen op, omdat clients het certificaat dan automatisch vertrouwen. Een extra RD CAP is niet nodig; de bestaande CAP regelt de gebruikersauthenticatie. Een zelfondertekend certificaat vereist handmatige distributie en vertrouwen op elke client, wat onpraktisch is en de waarschuwingen niet oplost zonder die distributie. UDP-transport heeft geen invloed op certificaatwaarschuwingen; het optimaliseert alleen de verbindingsprestaties.